Записи oxilab
22 опубликованных записей вендора oxilab.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 9,1 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')14
- CWE-264 Permissions, Privileges, and Access Controls7
- CWE-434 Unrestricted Upload of File with Dangerous Type1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
22 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2024-31114Proof of concept | WordPress Shortcode Addons <= 3.2.5 - Arbitrary File Upload vulnerabilitybiplob018 · shortcode addons · CWE-434 | Критическая9,1 | — | 1,3 % | 31 мар. 2024 г. |
28Наблюдать | CVE-2022-33969Эксплойта нет | WordPress Flipbox plugin <= 2.6.0 - Authenticated WordPress Options Change vulnerabilityoxilab · flipbox · CWE-264 | Высокая7,2 | — | 1,2 % | 25 июл. 2022 г. |
28Наблюдать | CVE-2022-36375Эксплойта нет | WordPress Tabs plugin <= 3.6.0 - Authenticated WordPress Options Change vulnerabilityoxilab · responsive tabs · CWE-264 | Высокая7,2 | — | 1,2 % | 25 июл. 2022 г. |
28Наблюдать | CVE-2022-33970Эксплойта нет | WordPress Shortcode Addons plugin <= 3.1.2 - Authenticated WordPress Options Change vulnerabilityoxilab · shortcode addons · CWE-264 | Высокая7,2 | — | 1,1 % | 27 июл. 2022 г. |
28Наблюдать | CVE-2022-38104Эксплойта нет | WordPress Accordions plugin <= 2.0.3 - Auth. WordPress Options Change vulnerabilityoxilab · accordions · CWE-264 | Высокая7,2 | — | 0,9 % | 21 окт. 2022 г. |
28Наблюдать | CVE-2022-42459Эксплойта нет | WordPress Image Hover Effects Ultimate plugin <= 9.7.1 - Auth. WordPress Options Change vulnerabilityoxilab · image hover effects ultimate · CWE-264 | Высокая7,2 | — | 0,8 % | 18 нояб. 2022 г. |
24Наблюдать | CVE-2021-25031Эксплойта нет | Image Hover Effects Ultimate < 9.7.1 - Reflected Cross-Site Scriptingoxilab · image hover effects ultimate · CWE-79 | Средняя6,1 | — | 0,8 % | 24 янв. 2022 г. |
24Наблюдать | CVE-2022-45831Эксплойта нет | WordPress Image Hover Effects - Caption Hover with Carousel Plugin <= 2.8 is vulnerable to Cross Site Scripting (XSS)oxilab · image hover effects for elementor with lightbox and flipbox · CWE-79 | Средняя6,1 | — | 0,4 % | 28 мар. 2023 г. |
22Наблюдать | CVE-2022-34487Proof of concept | WordPress Shortcode Addons plugin <= 3.0.2 - Unauthenticated Arbitrary Option Update vulnerabilityoxilab · shortcode addons · CWE-264 | Средняя5,3 | — | 3,3 % | 21 июл. 2022 г. |
22Наблюдать | CVE-2022-33198Proof of concept | WordPress Accordions plugin <= 2.0.2 - Unauthenticated WordPress Options Change vulnerabilityoxilab · accordions · CWE-264 | Средняя5,3 | — | 3,3 % | 21 июл. 2022 г. |
21Наблюдать | CVE-2022-2936Эксплойта нет | Image Hover Effects Ultimate <= 9.7.3 - Authenticated Stored Cross-Site Scripting via Video Linkoxilab · image hover effects ultimate · CWE-79 | Средняя5,4 | — | 0,6 % | 6 сент. 2022 г. |
21Наблюдать | CVE-2022-2937Эксплойта нет | Image Hover Effects Ultimate <= 9.7.3 - Authenticated Stored Cross-Site Scripting via Title & Descriptionoxilab · image hover effects ultimate · CWE-79 | Средняя5,4 | — | 0,6 % | 23 сент. 2022 г. |
21Наблюдать | CVE-2022-2935Эксплойта нет | Image Hover Effects Ultimate <= 9.7.3 - Authenticated Stored Cross-Site Scripting via Media URLoxilab · image hover effects ultimate · CWE-79 | Средняя5,4 | — | 0,6 % | 6 сент. 2022 г. |
21Наблюдать | CVE-2022-4207Эксплойта нет | The Image Hover Effects Ultimate plugin for WordPress is vulnerable to Stored Cross-Site Scripting via several values that can be added to aoxilab · image hover effects ultimate · CWE-79 | Средняя5,4 | — | 0,5 % | 13 дек. 2022 г. |
21Наблюдать | CVE-2024-5001Эксплойта нет | Image Hover Effects for Elementor with Lightbox and Flipbox <= 3.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via _id, oxi_addons_f_title_tag,oxilab · image hover effects for elementor with lightbox and flipbox · CWE-79 | Средняя5,4 | — | 0,3 % | 5 июн. 2024 г. |
21Наблюдать | CVE-2024-37546Эксплойта нет | WordPress Image Hover Effects for Elementor with Lightbox and Flipbox plugin <= 3.0.2 - Cross Site Scripting (XSS) vulnerabilityoxilab · image hover effects for elementor with lightbox and flipbox · CWE-79 | Средняя5,4 | — | 0,2 % | 6 июл. 2024 г. |
19Наблюдать | CVE-2022-29424Эксплойта нет | WordPress Image Hover Effects Ultimate plugin <= 9.7.1 - Authenticated Reflected Cross-Site Scripting (XSS) vulnerabilityoxilab · image hover effects ultimate · CWE-79 | Средняя4,8 | — | 0,5 % | 20 мая 2022 г. |
19Наблюдать | CVE-2022-45082Эксплойта нет | WordPress Accordions plugin <= 2.0.3 - Multiple Auth. Stored Cross-Site Scripting (XSS) vulnerabilitiesoxilab · accordions · CWE-79 | Средняя4,8 | — | 0,4 % | 18 нояб. 2022 г. |
19Наблюдать | CVE-2023-25962Эксплойта нет | WordPress Accordions Plugin <= 2.3.0 is vulnerable to Cross Site Scripting (XSS)oxilab · accordions · CWE-79 | Средняя4,8 | — | 0,3 % | 4 мая 2023 г. |
19Наблюдать | CVE-2024-37121Эксплойта нет | WordPress Shortcode Addons plugin <= 3.2.5 - Cross Site Scripting (XSS) vulnerabilityoxilab · shortcode addons · CWE-79 | Средняя4,8 | — | 0,2 % | 22 июл. 2024 г. |
19Наблюдать | CVE-2024-37122Эксплойта нет | WordPress Accordions plugin <= 2.3.5 - Cross Site Scripting (XSS) vulnerabilityoxilab · accordions · CWE-79 | Средняя4,8 | — | 0,2 % | 22 июл. 2024 г. |
19Наблюдать | CVE-2024-37120Эксплойта нет | WordPress Tabs plugin <= 4.0.6 - Cross Site Scripting (XSS) vulnerabilityoxilab · responsive tabs · CWE-79 | Средняя4,8 | — | 0,2 % | 22 июл. 2024 г. |
- CVE-2024-3111436Наблюдать
WordPress Shortcode Addons <= 3.2.5 - Arbitrary File Upload vulnerability
КритическаяCVSS 9,1Proof of conceptEPSS 1 %biplob018 · shortcode addons31 мар. 2024 г.
- CVE-2022-3396928Наблюдать
WordPress Flipbox plugin <= 2.6.0 - Authenticated WordPress Options Change vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %oxilab · flipbox25 июл. 2022 г.
- CVE-2022-3637528Наблюдать
WordPress Tabs plugin <= 3.6.0 - Authenticated WordPress Options Change vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %oxilab · responsive tabs25 июл. 2022 г.
- CVE-2022-3397028Наблюдать
WordPress Shortcode Addons plugin <= 3.1.2 - Authenticated WordPress Options Change vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %oxilab · shortcode addons27 июл. 2022 г.
- CVE-2022-3810428Наблюдать
WordPress Accordions plugin <= 2.0.3 - Auth. WordPress Options Change vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %oxilab · accordions21 окт. 2022 г.
- CVE-2022-4245928Наблюдать
WordPress Image Hover Effects Ultimate plugin <= 9.7.1 - Auth. WordPress Options Change vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %oxilab · image hover effects ultimate18 нояб. 2022 г.
- CVE-2021-2503124Наблюдать
Image Hover Effects Ultimate < 9.7.1 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %oxilab · image hover effects ultimate24 янв. 2022 г.
- CVE-2022-4583124Наблюдать
WordPress Image Hover Effects - Caption Hover with Carousel Plugin <= 2.8 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %oxilab · image hover effects for elementor with lightbox and flipbox28 мар. 2023 г.
- CVE-2022-3448722Наблюдать
WordPress Shortcode Addons plugin <= 3.0.2 - Unauthenticated Arbitrary Option Update vulnerability
СредняяCVSS 5,3Proof of conceptEPSS 3 %oxilab · shortcode addons21 июл. 2022 г.
- CVE-2022-3319822Наблюдать
WordPress Accordions plugin <= 2.0.2 - Unauthenticated WordPress Options Change vulnerability
СредняяCVSS 5,3Proof of conceptEPSS 3 %oxilab · accordions21 июл. 2022 г.
- CVE-2022-293621Наблюдать
Image Hover Effects Ultimate <= 9.7.3 - Authenticated Stored Cross-Site Scripting via Video Link
СредняяCVSS 5,4Эксплойта нетEPSS 0 %oxilab · image hover effects ultimate6 сент. 2022 г.
- CVE-2022-293721Наблюдать
Image Hover Effects Ultimate <= 9.7.3 - Authenticated Stored Cross-Site Scripting via Title & Description
СредняяCVSS 5,4Эксплойта нетEPSS 0 %oxilab · image hover effects ultimate23 сент. 2022 г.
- CVE-2022-293521Наблюдать
Image Hover Effects Ultimate <= 9.7.3 - Authenticated Stored Cross-Site Scripting via Media URL
СредняяCVSS 5,4Эксплойта нетEPSS 0 %oxilab · image hover effects ultimate6 сент. 2022 г.
- CVE-2022-420721Наблюдать
The Image Hover Effects Ultimate plugin for WordPress is vulnerable to Stored Cross-Site Scripting via several values that can be added to a
СредняяCVSS 5,4Эксплойта нетEPSS 0 %oxilab · image hover effects ultimate13 дек. 2022 г.
- CVE-2024-500121Наблюдать
Image Hover Effects for Elementor with Lightbox and Flipbox <= 3.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via _id, oxi_addons_f_title_tag,
СредняяCVSS 5,4Эксплойта нетEPSS 0 %oxilab · image hover effects for elementor with lightbox and flipbox5 июн. 2024 г.
- CVE-2024-3754621Наблюдать
WordPress Image Hover Effects for Elementor with Lightbox and Flipbox plugin <= 3.0.2 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %oxilab · image hover effects for elementor with lightbox and flipbox6 июл. 2024 г.
- CVE-2022-2942419Наблюдать
WordPress Image Hover Effects Ultimate plugin <= 9.7.1 - Authenticated Reflected Cross-Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 0 %oxilab · image hover effects ultimate20 мая 2022 г.
- CVE-2022-4508219Наблюдать
WordPress Accordions plugin <= 2.0.3 - Multiple Auth. Stored Cross-Site Scripting (XSS) vulnerabilities
СредняяCVSS 4,8Эксплойта нетEPSS 0 %oxilab · accordions18 нояб. 2022 г.
- CVE-2023-2596219Наблюдать
WordPress Accordions Plugin <= 2.3.0 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %oxilab · accordions4 мая 2023 г.
- CVE-2024-3712119Наблюдать
WordPress Shortcode Addons plugin <= 3.2.5 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 0 %oxilab · shortcode addons22 июл. 2024 г.
- CVE-2024-3712219Наблюдать
WordPress Accordions plugin <= 2.3.5 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 0 %oxilab · accordions22 июл. 2024 г.
- CVE-2024-3712019Наблюдать
WordPress Tabs plugin <= 4.0.6 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 0 %oxilab · responsive tabs22 июл. 2024 г.